Cybersicherheit in der Welt der Kryptowährungen

Stellen wir uns vor, wir erhalten eine Nachricht von dem Unternehmen, bei dem wir Kryptowährungen kaufen. Sie warnt vor einer verdächtigen Anmeldung und fordert uns auf, das Konto sofort abzusichern. Wir öffnen den Link und geben unsere Anmeldedaten sowie den Bestätigungscode ein. Alles wirkt wie eine gewöhnliche Sicherheitsüberprüfung. Doch die Nachricht stammte nicht von unserer Börse. Der Link führte auf eine betrügerische Website, und unsere Daten hat soeben ein Angreifer erhalten.

In einer anderen Situation bewahren wir Kryptowährungen in einer eigenen Hardware-Wallet auf. Die Schlüssel sind im Gerät geschützt, und die Wiederherstellungsphrase haben wir niemandem mitgeteilt. Trotzdem können wir einen Teil unserer Mittel verlieren, wenn wir bei der Nutzung einer Blockchain-Anwendung selbst eine schädliche Operation genehmigen. Der Angreifer muss nämlich nicht an unseren Schlüssel gelangen. Es genügt, wenn er uns davon überzeugt, die schädliche Operation selbst zu signieren.

Cybersicherheit in der Welt der Kryptowährungen umfasst daher mehr als nur die Wahl der Wallet. Wir müssen verstehen, wie wir den Zugang zum Konto schützen, was die Verfügung über unsere Vermögenswerte ermöglicht und welche Folgen die Bestätigung einer bestimmten Operation haben kann. Gerade das Verständnis dieser Unterschiede hilft uns, Situationen zu erkennen, in denen ein scheinbar gewöhnlicher Schritt ernsthafte finanzielle Folgen haben kann.

Sicherheit der Blockchain und Sicherheit unserer Mittel

Wenn eine Meldung über gestohlene Kryptowährungen auftaucht, entsteht leicht der Eindruck, jemand habe die gesamte Blockchain geknackt. In Wirklichkeit kann es sich jedoch um mehrere unterschiedliche Ereignisse handeln. Ein kompromittiertes Konto bei einem Anbieter, ein preisgegebener privater Schlüssel oder ein Fehler in einer Anwendung sind nicht dasselbe wie ein Versagen der Regeln des Netzwerks selbst. Für die Nutzer können all diese Situationen mit dem Verlust von Geld enden, sie erfordern jedoch eine unterschiedliche Prävention und Reaktion.

Es ist daher sinnvoll, Sicherheit in mehreren Schichten zu betrachten. Eine bildet das Blockchain-Netzwerk mit seinen Regeln. Weitere sind die Anwendungen, Smart Contracts und Unternehmen, über die wir mit Kryptowährungen arbeiten. Nicht weniger wichtig sind unser E-Mail-Postfach, unser Telefon, unser Computer, unsere Anmeldedaten und die Art, wie wir Operationen genehmigen. Eine gute Absicherung einer Schicht ersetzt nämlich nicht den Schutz der übrigen.

Es kommt auch darauf an, wer die Schlüssel verwaltet. Bei der Verwahrung durch einen Anbieter schützen wir den Zugang zu unserem Konto und verlassen uns zugleich auf die Sicherheit und das Funktionieren des jeweiligen Unternehmens. Bei einer eigenen Wallet übernehmen wir die Verantwortung für die Verwaltung der Schlüssel und Backups. Die Unterscheidung zwischen Hardware- und Software-Wallets ist dabei etwas anderes als die Unterscheidung danach, ob wir die Schlüssel selbst verwalten oder sie einem Anbieter anvertrauen. Auch eine Software-Wallet kann eine Eigenverwahrung ermöglichen.

Die Wahl der Verwahrungsart sollte daher dem entsprechen, was wir verstehen und langfristig verwalten können. Eine kompliziertere Einrichtung muss für einen bestimmten Menschen nicht sicherer sein, wenn er später den Zugang nicht wiederherstellen oder einen möglichen Fehler nicht erkennen kann.

Wenn ein Angriff wie Hilfe aussieht

Phishing ist ein Betrug, bei dem sich ein Angreifer als vertrauenswürdige Person oder vertrauenswürdiger Dienst ausgibt, um sensible Daten zu erlangen oder einen Menschen zu einer gefährlichen Handlung zu bewegen. In der Welt der Kryptowährungen kann es sich um eine gefälschte E-Mail einer Börse, eine nachgeahmte Anwendung oder eine Nachricht vom angeblichen Support einer Wallet handeln. Der Betrüger kann sich auch telefonisch oder über eine private Nachricht in einem sozialen Netzwerk melden.

Stellen wir uns eine Mitteilung vor, dass wir unsere Mittel innerhalb von dreißig Minuten in eine „sichere Wallet“ übertragen müssen. Die Anweisung kann von unserem Namen, einem bekannten Logo und einer glaubwürdig klingenden Erklärung begleitet sein. Entscheidend ist jedoch, wer die Zieladresse kontrolliert und ob wir die Aufforderung unabhängig von der erhaltenen Nachricht überprüft haben. Wenn uns ein Betrüger den Ort für die Aufbewahrung der Vermögenswerte vorgegeben hat, schicken wir ihm unsere Mittel womöglich selbst.

Ähnlich funktioniert die Aufforderung zur „Verifizierung“ der Wiederherstellungsphrase. Trezor weist beispielsweise ausdrücklich darauf hin, dass sein Support sie nicht benötigt und der Nutzer sie niemandem mitteilen soll. Ein professionelles Erscheinungsbild einer Nachricht ist dabei kein Beweis für ihre tatsächliche Herkunft. Künstliche Intelligenz ermöglicht es heute, überzeugende Texte zu erstellen und auch Stimme oder Bild nachzuahmen. Sprachliche Fehler können also ein Warnsignal sein, ihr Fehlen bestätigt jedoch nicht die Vertrauenswürdigkeit einer Nachricht.

Eine praktische Abwehr besteht darin, den Weg zu unterbrechen, den uns der Angreifer vorbereitet hat. Statt auf den Link in der Nachricht zu klicken, öffnen wir die bekannte Anwendung oder die verifizierte Adresse des Dienstes und prüfen ein mögliches Problem direkt dort. Den Kundensupport kontaktieren wir über dessen offizielle Kanäle. Auch HTTPS oder das Symbol einer sicheren Verbindung bestätigen nicht die Vertrauenswürdigkeit des Betreibers. Eine verschlüsselte Verbindung kann nämlich auch eine betrügerische Website verwenden.

Das E-Mail-Postfach ist Teil des Kontoschutzes

Bei der Absicherung einer Investment-App übersehen wir leicht das E-Mail-Postfach, über das wir den Zugang wiederherstellen. Wenn jemand es kontrolliert, kann er Sicherheitsbenachrichtigungen erhalten oder bei verknüpften Diensten die Passwortwiederherstellung einleiten. Die Möglichkeiten des Angreifers hängen von der konkreten Absicherung ab, der Schutz des E-Mail-Postfachs ist jedoch ein wichtiger Bestandteil des gesamten Systems.

Für jedes wichtige Konto ist es sinnvoll, ein langes und einzigartiges Passwort zu verwenden. Die wiederholte Verwendung desselben Passworts verknüpft die Sicherheit verschiedener Dienste. Ein Datenleck bei einem von ihnen kann so auch die anderen gefährden. Ein Passwortmanager hilft dabei, unterschiedliche Zugangsdaten zu erstellen und aufzubewahren, ohne dass wir uns alle merken müssen. Auch der Passwortmanager selbst benötigt jedoch eine starke Absicherung und eine durchdachte Methode zur Wiederherstellung des Zugangs.

Eine weitere Schutzebene ist die Mehr-Faktor-Authentifizierung, die neben dem Passwort eine weitere Methode zum Nachweis der Identität nutzt. Ein Einmalcode aus einer Authentifizierungs-App bietet in der Regel besseren Schutz als eine SMS, doch auch ihn können wir auf einer gefälschten Seite eingeben. Wo ein Dienst korrekt implementierte Zugangsschlüssel (passkeys) oder Sicherheitsschlüssel nach dem FIDO-Standard unterstützt, lässt sich ein gegenüber Phishing widerstandsfähigerer Schutz erreichen. Keine dieser Methoden beseitigt jedoch alle mit dem Konto verbundenen Risiken.

Zur Absicherung muss auch die Möglichkeit einer sicheren Wiederherstellung des Zugangs gehören. Der Verlust des Telefons oder des Sicherheitsschlüssels sollte uns nicht erst in dem Moment überraschen, in dem er tatsächlich eintritt. Backup-Codes bewahren wir gemäß den Anweisungen des Dienstes an einem geschützten Ort auf. Einen Bestätigungscode geben wir nur bei einer Operation ein, die wir selbst in einem verifizierten Dienst eingeleitet haben. Wir teilen ihn niemals einer Person mit, die uns unerwartet angerufen hat.

Die Wiederherstellungsphrase hat eine andere Rolle als ein Passwort

Das Passwort für eine Anwendung, die PIN einer Hardware-Wallet und die Wiederherstellungsphrase sind keine austauschbaren Angaben. Ein Passwort oder eine PIN kann die Nutzung einer bestimmten Anwendung oder eines bestimmten Geräts schützen. Der private Schlüssel ermöglicht es, digitale Signaturen zu erstellen, die für die Verfügung über Vermögenswerte erforderlich sind. Bei gängigen seedbasierten Wallets dient die Wiederherstellungsphrase dann als Backup, aus dem sich die entsprechenden Schlüssel erneut ableiten lassen.

Das erklärt, warum die Preisgabe der Wiederherstellungsphrase so schwerwiegend ist. Ein Angreifer, der das nötige Backup erlangt, kann die Wallet auf einem anderen Gerät wiederherstellen. Dabei muss er die PIN des ursprünglichen Geräts nicht kennen. Bei manchen Konfigurationen ist für die Wiederherstellung noch eine weitere Angabe erforderlich, zum Beispiel eine passphrase, oder mehrere Teile des Backups. Die genauen Regeln hängen von der verwendeten Lösung ab, und man muss sie verstehen, bevor man größere Mittel einlagert.

Bei einer standardmäßigen Eigenverwahrung ist es eine vernünftige Grundlage, das Backup außerhalb der gewöhnlichen digitalen Umgebung aufzubewahren. Ein Foto im Telefon, ein unverschlüsseltes Dokument oder eine in die Cloud synchronisierte Notiz eröffnen weitere Möglichkeiten für seinen Diebstahl. Zugleich muss das Backup lesbar bleiben und vor Verlust oder Beschädigung geschützt sein. Sicherheit bedeutet hier nicht nur, unbefugten Zugriff zu verhindern, sondern auch die Möglichkeit zu erhalten, die Wallet wiederherzustellen.

Die Verwaltung der Backups ist daher auch im Hinblick auf das Erbe von Bedeutung. Ein Backup, das so aufbewahrt wird, dass es kein Unbefugter findet, hilft uns nicht, wenn wir es nach dem Verlust des Geräts selbst nicht finden. Im Voraus durchdachte Anweisungen können den Schutz des Vermögens zu Lebzeiten mit der Möglichkeit seiner rechtmäßigen Weitergabe verbinden. Die Wiederherstellungsphrase selbst müssen wir deswegen jedoch nicht per E-Mail an die Familie verschicken.

Was eine Hardware-Wallet leisten kann

Eine Hardware-Wallet, zum Beispiel der tschechische Trezor, trennt die Arbeit mit privaten Schlüsseln vom gewöhnlichen Telefon oder Computer. Bei einem richtig verwendeten Gerät erfolgt das Signieren innerhalb der Wallet, und die Schlüssel werden nicht an die verbundene Anwendung gesendet. Dadurch wird das Risiko verringert, dass sie durch Schadsoftware auf dem Computer gestohlen werden. Die Vermögenswerte selbst bleiben dabei auf der Blockchain erfasst. Das Gerät schützt die Mittel, die für ihre Kontrolle erforderlich sind.

Dieser Schutz bedeutet jedoch nicht, dass jede bestätigte Operation in unserem Interesse ist. Wenn wir selbst eine Überweisung an einen Angreifer oder eine gefährliche Berechtigung genehmigen, kann die Signatur technisch korrekt sein und dennoch schädliche Folgen haben. Wichtig ist daher, die Angaben auf dem vertrauenswürdigen Display des Geräts zu überprüfen und zu verstehen, was wir bestätigen. Bei komplexeren Operationen unterscheidet sich zudem, wie verständlich eine bestimmte Wallet sie darstellen kann.

Eine Hardware-Wallet können wir uns also als Werkzeug vorstellen, das den Signiervorgang schützt. Die Entscheidung, was wir signieren, bleibt jedoch bei uns. Wenn die Oberfläche nur unverständliche Daten anzeigt oder die Anfrage nicht der beabsichtigten Aktion entspricht, ist es die sichere Vorgehensweise, die Operation zu stoppen und ihre Bedeutung zu überprüfen. Auch ein teures Gerät ersetzt diese Kontrolle nicht. Es schützt uns auch nicht, wenn wir die Wiederherstellungsphrase selbst auf einer betrügerischen Website eingeben.

Eine digitale Signatur kann auch eine Berechtigung bedeuten

Bei der Nutzung von Blockchain-Anwendungen bestätigen wir nicht unbedingt nur eine sofortige Überweisung. Manche Token erfordern, dass wir einem Smart Contract zunächst erlauben, über eine bestimmte Menge unserer Token zu verfügen. Eine solche Berechtigung, als approval bezeichnet, kann ein gewöhnlicher Bestandteil eines dezentralen Tauschs sein. Es kommt jedoch darauf an, wem wir sie erteilen und welchen Umfang sie hat.

Betrachten wir eine Modellsituation, in der wir Token im Wert von fünfzig Euro tauschen möchten, die Anwendung jedoch die Möglichkeit verlangt, über eine wesentlich größere Menge zu verfügen. Der Unterschied zwischen dem beabsichtigten Geschäft und dem Umfang der verlangten Berechtigung ist ein Grund zur Überprüfung. Wenn wir einem schädlichen Contract eine unbegrenzte Berechtigung erteilen, können wir auch weitere Token gefährden, auf die sich die Zustimmung bezieht. Das bedeutet jedoch nicht automatisch, dass alle Vermögenswerte auf allen Blockchains zugänglich werden.

Man muss auch zwischen dem Verbinden der Wallet, dem Signieren einer Nachricht und der Genehmigung einer konkreten Berechtigung unterscheiden. Das bloße gewöhnliche Verbinden einer Wallet mit einer Website bedeutet in der Regel nicht, dass die Website das Recht erhält, über unsere Mittel zu verfügen. Eine anschließende Signatur kann jedoch eine andere Wirkung haben, und zwar auch dann, wenn wir für die Operation gerade keine Netzwerkgebühr zahlen. Das Schließen der Seite muss zudem eine zuvor erteilte Berechtigung zur Verfügung über Token nicht aufheben. Das Trennen der Anwendung und der Widerruf der Zustimmung sind zwei unterschiedliche Vorgänge.

Daraus ergibt sich eine nützliche Gewohnheit: Vor jeder Bestätigung prüfen wir, ob die verlangte Operation dem entspricht, was wir tatsächlich tun wollten. Wenn wir den Empfänger, den Contract, den Betrag oder den Umfang der Zustimmung nicht verstehen, bestätigen wir die Operation nicht. Ältere Berechtigungen lassen sich bei unterstützten Netzwerken über verifizierte Tools überprüfen und widerrufen. Auch deren Adresse müssen wir jedoch überprüfen. Ein angeblicher Dienst zur „Bereinigung der Wallet“ kann nämlich eine weitere betrügerische Falle sein.

Bei einer Überweisung entscheiden Adresse und Netzwerk

Kryptowährungsadressen sind lang, weshalb wir sie bei der gewöhnlichen Nutzung häufig kopieren. Genau auf diese Gewohnheit zielt ein Angriff ab, der als address poisoning bezeichnet wird. Der Betrüger platziert in der Transaktionshistorie eine Adresse, die einer bereits von uns verwendeten ähnelt, und setzt darauf, dass wir sie beim nächsten Mal kopieren. Anfang und Ende der Adresse können vertraut aussehen, während ihr mittlerer Teil abweicht und die Adresse in Wirklichkeit jemand anderem gehört. Eine solche eingehende Transaktion allein bedeutet dabei nicht, dass unsere Schlüssel abgeflossen sind.

Die Adresse beziehen wir daher aus einer verifizierten Quelle des Empfängers und überprüfen sie vor der Bestätigung vollständig. Die Transaktionshistorie sollte nicht als automatisch vertrauenswürdiges Adressbuch dienen. Bei einem neuen Empfänger kann eine Testüberweisung eines kleinen Betrags mit anschließender Bestätigung des Eingangs helfen. Dabei müssen jedoch die Transaktionsgebühr und ein etwaiger Mindestbetrag für die Gutschrift einer Einzahlung berücksichtigt werden. Auch ein erfolgreicher Test ersetzt nicht die Überprüfung der Angaben bei der nachfolgenden größeren Überweisung.

Neben der Adresse müssen auch der Vermögenswert und das Blockchain-Netzwerk übereinstimmen. Manche Token existieren in mehreren Netzwerken, und der empfangende Dienst muss nicht alle unterstützen. Eine gleich aussehende Adresse garantiert daher für sich genommen nicht die korrekte Zustellung der Mittel. Vor dem Senden lesen wir stets die aktuellen Anweisungen des Empfängers, einschließlich einer etwaigen zusätzlichen Kennung, zum Beispiel memo oder tag. Eine fehlerhafte Überweisung lässt sich möglicherweise nicht korrigieren, und eine etwaige Wiederherstellung der Mittel kann weiteren Bedingungen unterliegen.

Einen wesentlichen Teil des Schutzes bilden somit einige Augenblicke, die wir vor der Bestätigung einer Transaktion der Überprüfung widmen. Bei einer gewöhnlichen Zahlung sind wir es gewohnt, Kontonummer und Betrag zu überprüfen. Bei Kryptowährungen kommen das Netzwerk, die Art des Vermögenswerts und etwaige weitere Anforderungen hinzu.

Sicherheit erfordert auch den Schutz der Geräte und die richtigen Gewohnheiten

Computer, Telefon und Internetbrowser bilden die Umgebung, in der wir mit Konten und Wallets arbeiten. Regelmäßige Updates beheben bekannte Sicherheitslücken und sollten daher ein selbstverständlicher Bestandteil ihrer Pflege sein. Ebenso wichtig ist es, die Installation unbekannter Programme und unnötiger Browsererweiterungen zu vermeiden. Die Wallet-Anwendung suchen wir über die verifizierte Website ihres Entwicklers und überprüfen ihren tatsächlichen Herausgeber.

Ein deutliches Warnsignal ist ein unaufgefordertes Hilfsangebot, das einen Fernzugriff auf das Gerät verlangt. Eine Person, die sich als Anlageberater ausgibt, kann während der angeblichen „Einrichtung der Investition“ unseren Bildschirm beobachten, uns zur Bestätigung von Zahlungen bewegen oder weitere sensible Daten erlangen. Die tschechische Polizei weist bei Kryptowährungsbetrug wiederholt auf dieses Vorgehen hin.

Bei einer aktiveren Nutzung von Kryptowährungen lässt sich auch das langfristig gehaltene Vermögen von den Mitteln trennen, die zum Ausprobieren einzelner Anwendungen bestimmt sind. Ziel ist es, den Wert der Vermögenswerte zu begrenzen, die einem bestimmten Fehler ausgesetzt sind. Diese Aufteilung muss jedoch der tatsächlichen Art der Schlüsselverwaltung entsprechen. Ein weiteres Konto, das aus derselben preisgegebenen Wiederherstellungsphrase erstellt wurde, löst deren Kompromittierung nicht. Ebenso müssen mehrere Wallets auf einem kompromittierten Computer keinen unabhängigen Schutz darstellen.

Wenn die Rendite nur auf dem Bildschirm existiert

Ein Teil der Kryptowährungsbetrugsfälle kommt ohne Passwortdiebstahl und ohne Angriff auf die Wallet aus. Der Täter überzeugt einen Menschen, selbst Geld auf eine angebliche Investitionsplattform zu senden. In der Anwendung verfolgt das Opfer dann ein wachsendes Guthaben, dem jedoch keinerlei tatsächliche Vermögenswerte entsprechen müssen. Wenn es das Geld abheben möchte, folgt die Aufforderung zu einer weiteren Zahlung für die Entsperrung des Kontos, die Identitätsprüfung oder eine angebliche Steuer.

Stellen wir uns vor, wir haben dreißigtausend Kronen eingezahlt und sehen nach einigen Wochen auf dem Konto einen Wert von sechzigtausend. Die Zahl auf dem Bildschirm allein erklärt jedoch nicht, wer die Vermögenswerte hält und ob sie sich tatsächlich abheben lassen. Sogar eine anfängliche Auszahlung eines kleinen Betrags kann Teil des Vertrauensaufbaus sein. Eine weitere Einzahlung kann den Verlust so nur vertiefen, statt die versprochene Rendite zu ermöglichen.

Bei der Beurteilung eines Dienstes müssen wir daher seinen tatsächlichen Betreiber, die Bedingungen und die Art des Umgangs mit den Mitteln kennen. Das Versprechen einer garantierten hohen Rendite, Druck zu einer schnellen Entscheidung oder die Anweisung, die Investition vor dem Umfeld geheim zu halten, sind Gründe zur Vorsicht und zu einer gründlichen Prüfung des Angebots. Selbst die sichere Bedienung einer Wallet schützt uns nämlich für sich genommen nicht davor, Geld an ein betrügerisches Projekt zu senden.

Wie man bei Verdacht auf einen Angriff reagiert

Die erste Reaktion hängt davon ab, was tatsächlich geschehen ist. Wir hören auf, den Anweisungen der verdächtigen Person zu folgen, und führen weitere Schritte ausschließlich über verifizierte Kanäle durch. Wenn wir den Verdacht haben, dass der Computer kompromittiert ist, sichern wir die Konten von einem anderen, vertrauenswürdigen Gerät aus ab. Beim gefährdeten Konto ändern wir die Zugangsdaten und überprüfen aktive Anmeldungen und die verfügbaren Sicherheitseinstellungen. Unverzüglich kontaktieren wir auch den Anbieter des Dienstes und bitten ihn um Hilfe bei der Eindämmung des unbefugten Zugriffs. Betrifft der Betrug auch eine Banküberweisung oder eine Zahlungskarte, wenden wir uns auch an die Bank.

Bei einer eigenen Wallet ist es wichtig, zwischen einer schädlichen Berechtigung und einem Abfluss der Schlüssel zu unterscheiden. Eine verdächtige Zustimmung muss möglicherweise im betreffenden Netzwerk widerrufen werden. Hat jedoch jemand die Wiederherstellungsphrase oder den privaten Schlüssel erlangt, beseitigen weder der Widerruf der Zustimmung noch die Änderung des App-Passworts seinen Zugriff. In einem solchen Fall muss man aufhören, die gefährdete Wallet zu verwenden, und etwaige verbleibende Mittel sicher in eine neue, unabhängig erstellte Wallet übertragen.

Eine neue Wallet bedeutet in einer solchen Situation wirklich neue Schlüssel und ein sicheres Backup, das in einer vertrauenswürdigen Umgebung erstellt wurde. Das bloße Hinzufügen eines weiteren Kontos unter demselben seed reicht nicht aus. Das konkrete Vorgehen hängt jedoch vom Netzwerk und von der Art des Angriffs ab. Wenn eingehende Mittel sofort verschwinden, kann ein automatisiertes Programm des Angreifers dahinterstecken. Das weitere Senden von Kryptowährung für Transaktionsgebühren kann dann nur zu weiteren Verlusten führen. Eine solche Situation lösen wir daher nach den verifizierten Anweisungen des Supports der jeweiligen Wallet.

Gleichzeitig ist es wichtig, Beweise zu sichern. Nützlich sind Adressen, Transaktionskennungen, Beträge, Zeitpunkte, Webadressen und die gesamte Kommunikation. Den Vorfall melden wir dem betroffenen Dienst und bei Verdacht auf eine Straftat auch der tschechischen Polizei. Die öffentlich nachvollziehbare Bewegung der Mittel auf der Blockchain kann den Ermittlungen helfen, garantiert für sich genommen jedoch nicht ihre Rückgabe. Besondere Vorsicht ist auch gegenüber Personen geboten, die sich anschließend mit dem Versprechen einer „Rettung der Kryptowährungen“ gegen Vorauszahlung melden. Auf solche Folgebetrügereien weist auch das FBI hin.

Sicherheit als Teil der alltäglichen Nutzung

Vor der Bestätigung jeder Operation lohnt es sich, einige einfache Fragen zu stellen:

• – Haben wir diese Operation selbst eingeleitet, und befinden wir uns in einer verifizierten Anwendung oder auf der richtigen Website?
• – Verstehen wir, was mit unseren Mitteln geschehen soll?
• – Entsprechen Empfänger, vollständige Adresse, Vermögenswert, Netzwerk und Betrag unserer Absicht?
• – Erteilen wir nur die Berechtigung, die die beabsichtigte Operation benötigt?
• – Bleiben unsere Schlüssel, die Wiederherstellungsphrase und die Bestätigungscodes geschützt?
• – Haben wir eine sichere und verständliche Methode zur Wiederherstellung des Zugangs?

Fazit

Kryptowährungen können einem Menschen mehr Kontrolle über sein digitales Vermögen geben. Mit dieser Möglichkeit ist jedoch auch die Verantwortung dafür verbunden, wie er den Zugang zu seinen Mitteln schützt und einzelne Operationen überprüft. Weder die Sicherheit der Blockchain noch eine hochwertige Hardware-Wallet lösen für sich genommen eine preisgegebene Wiederherstellungsphrase, ein kompromittiertes Konto oder eine schädliche Berechtigung, die wir selbst genehmigen.

Wirksamer Schutz beruht daher auf einer Kombination geeigneter Werkzeuge und alltäglicher Gewohnheiten. Einzigartige Passwörter, Mehr-Faktor-Authentifizierung, sicher aufbewahrte Backups und eine konsequente Überprüfung von Transaktionen helfen, verschiedene Arten von Risiken zu begrenzen. Ebenso wichtig ist es jedoch, innehalten zu können, wenn uns eine Aufforderung nicht sinnvoll erscheint, und sie unabhängig von der Person oder Nachricht zu überprüfen, die uns zu ihr geführt hat.

Die Absicherung muss auch beim Verlust des Telefons, beim Gerätewechsel oder bei der Wiederherstellung des Zugangs funktionieren. Die beste Lösung für einen bestimmten Nutzer ist daher diejenige, die er versteht und langfristig verwenden kann. Zeit in ihre richtige Einrichtung zu investieren, ist ebenso wichtig wie die Entscheidung über den Kauf von Kryptowährungen selbst.

Dieser Text dient ausschließlich zu Informations- und Bildungszwecken und stellt keine Anlageberatung dar. Krypto-Assets sind volatil, und Sie können den gesamten investierten Betrag verlieren.